MSPAForums خرق بيانات
وقع خرق بيانات MSPAForums عام 2016 في مارس 2016، عندما تعرضت منتديات المجتمع والنقاش الرسمية التابعة لـMSPAForums (mspaforums.com) للاختراق وتسربت بياناتها عبر الإنترنت. وكانت هذه المنتديات ملتقى إلكترونيًا لمحبي القصتين المصورتين الشهيرتين على الويب Homestuck وMS Paint Adventures من تأليف أندرو هاسي.
أنواع البيانات المنكشفة
5- عناوين البريد الإلكتروني
- أسماء المستخدمين
- كلمات المرور
- قيم التمليح لكلمات المرور
- عناوين IP
حول خرق البيانات هذا
ما المعلومات التي تأثرت بحادثة MSPAForums؟
احتوى ملف التصدير المستخرج لبيانات اعتماد منتدى vBulletin (MSPAforums.com 180k.txt) على سجلات حسابات المشاركين في مجتمع المعجبين. وشملت السجلات المخترقة الخاصة بـ180,680 حسابًا مسجلًا فريدًا ما يلي:
- معرّفات الحسابات: أسماء المستخدمين الخاصة بالأعضاء.
- بيانات الاتصال: عناوين البريد الإلكتروني بصيغتها المعيارية.
- بيانات المصادقة: كلمات مرور مجزأة باستخدام MD5 مع سلاسل ملح تشفيرية.
- معرّفات الشبكة: عناوين IP المستخدمة عند التسجيل والاتصال.
كم عدد الحسابات المتأثرة؟
أكد التحليل المعياري الدقيق وفق RFC، مع إزالة التكرارات من 180,930 سطرًا، وجود 180,680 عنوان بريد إلكتروني صالحًا وفريدًا.
التحليل التقني والمخاطر الأمنية
كان مصدر ملف البيانات المسرّبة منتدى نقاش يعمل بنظام vBulletin. وتُعد قيم تجزئة MD5 المملّحة عرضة لهجمات القاموس التي تُنفّذ دون اتصال باستخدام GPU. ونظرًا إلى ارتفاع معدلات إعادة استخدام بيانات الاعتماد بين أعضاء مجتمعات المعجبين، فإن بيانات الاعتماد المكشوفة تُسهّل تنفيذ هجمات حشو بيانات الاعتماد على منصات خارجية.
الإجراءات الموصى بها للمستخدمين المتأثرين
ينبغي لأعضاء المجتمع الذين كان لديهم حساب على MSPAForums القيام بما يلي:
- تحديث كلمات المرور فورًا على الخدمات الأخرى التي قد تظل بيانات الاعتماد نفسها مستخدمة فيها.
- تفعيل المصادقة الثنائية (2FA) حيثما أمكن.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
